KT 무단 소액결제 사태가 당초 알려진 것보다 훨씬 이른 시점부터 발생한 것으로 드러났다. 국회 과학기술정보방송통신위원회 황정아 더불어민주당 의원실이 17일 공개한 자료에 따르면 피해는 지난 8월 5일부터 이미 시작됐으며 이달 3일까지 최소 278명의 고객이 527건의 불법 결제를 당한 것으로 집계됐다.

피해 건수는 초반에는 하루 한 자릿수에 머물렀지만 8월 21일 33건, 26일 33건, 27일 106건으로 급증했다. 이후에도 두 자릿수 규모가 이어지며 피해 확산 조짐이 뚜렷했다. 특히 8월 중순 이후 급격히 늘어난 양상을 두고 해커들이 초기에는 소규모 시험을 거친 뒤 본격 공격에 나선 것 아니냐는 분석도 나온다.

KT는 이달 1일 수사기관으로부터 관련 분석 요청을 받았으나, 당시에는 단순 스미싱일 가능성이 높다고 보고 즉각적인 차단 조치를 취하지 않았다. 그러나 이달 2일과 3일에도 각각 109건의 피해가 추가되자 뒤늦게 비정상 패턴을 확인하고 5일 새벽부터 결제를 차단했다. 실제로 4일과 5일에는 피해 보고가 발생하지 않았다.

황 의원은 "KT가 최소 한 달 전부터 이상 징후를 파악할 수 있었음에도 사실상 방치해 피해를 키웠다"며 "정부가 전수조사를 실시해 은폐 시도를 철저히 밝혀내고, 재발 방지를 위해 강력한 제재를 가해야 한다"고 지적했다.

이번 사건은 수도권 서부 지역, 특히 경기도 광명과 서울 금천구 일대를 중심으로 발생했으며, 정부와 KT 합동 조사단은 초소형기지국(펨토셀) 탈취를 통한 문자 도청을 주요 원인으로 추정하고 있다.